Web Sitesi Bakım Ücreti ve Kapsamı: Aylık WordPress Bakım Hizmeti

PHP Sürümü: Sunucu Tarafında Unutulan Bakım Kalemi

WordPress bir PHP uygulamasıdır ve sunucudaki PHP sürümü de tıpkı eklentiler gibi eskir. Önerilen sunucu ortamı, WordPress.org’un gereksinimler sayfasında şöyle tarif edilir: PHP için en az 8.3, veritabanı için MySQL 8.0 veya MariaDB 10.11 ve üstü, bir de HTTPS. Aynı sayfa WordPress’in PHP 7.4 ile de çalışabildiğini, fakat bu eski sürümlerin resmî ömrünü tamamladığını ve siteyi güvenlik açıklarına maruz bırakabileceğini belirtir.

PHP’nin kendi desteklenen sürümler sayfası Eylül 2026 sonunda destek alan dört dal gösterir: 8.2’den 8.5’e kadar olan sürümler. Tabloya göre 8.2 için güvenlik yamaları 31 Aralık 2026 tarihinde kesilir; 8.3 için bu tarih 31 Aralık 2027’dir. Listede yer almayan eski dallar ömrünü tamamlamış sayılır ve php.net, bu sürümleri kullananların yamalanmamış güvenlik açıklarına açık kalabileceğini yazar.

Bakımda PHP sürümü her ay kontrol edilir. Yükseltme, tema ve eklenti uyumu önce test kopyasında doğrulanarak planlanır ve ardından hosting panelinden uygulanır. Uyumsuz çıkan bir eklenti varsa değişikliğin hangi sırayla yapılacağı raporda ayrıca yazılır.

WordPress Güncellemesi Hangi Sırayla Yapılır?

Güncelleme, bakımın en sık yapılan ama en çok dikkat isteyen işidir; bir eklentinin yeni sürümü temayla ya da sayfa oluşturucuyla çakışabilir. Canlı site, değişiklik denenmeden güncellenmez ve süreç şu sırayla ilerler:

1. Yedek: Dosyalar ve veritabanı güncellemeden hemen önce kopyalanır.
2. Sürüm notları: Büyük sürüm atlayan eklenti ve temaların değişiklik notları ve bilinen uyumsuzlukları okunur.
3. Test kopyası: Sayfa oluşturucu, WooCommerce ve ödeme eklentileri önce kopya sitede güncellenir.
4. Canlıya alma: Onaylanan güncellemeler ziyaretin az olduğu saatlerde uygulanır, ardından önbellek temizlenir.
5. Kontrol turu: Ana sayfa, menüler, formlar, sepet ve ödeme adımı tek tek açılıp denenir.
6. Geri dönüş: Beklenmedik bir hata görülürse site yedekten önceki hâline alınır ve sorun kopya sitede çözülür.

Küçük sürümler ve güvenlik yamaları, 3.7’den beri WordPress tarafından yönetici onayı beklenmeden otomatik olarak kurulabiliyor. Eklenti ve temalar için otomatik güncelleme 5.5 sürümüyle geldi; yönetici bunu her eklenti ve tema için ayrı ayrı açar ve varsayılan ayarda kontrol günde iki kez çalışır. Bakımda karma bir yol izlenir: basit eklentilerde otomatik güncelleme açık kalabilir, siteyi taşıyan bileşenler ise elle ve testle güncellenir.

Yedekleme, Saklama Süresi ve Geri Yükleme Denemesi

Bir siteyi eksiksiz geri kurmak için hem dosyalara hem de veritabanına ihtiyaç vardır; yalnızca birinin kopyalanması yetmez. Yedeklerin sunucu dışında da tutulması gerekir, çünkü hosting hesabı askıya alındığında ya da sunucu arızalandığında sağlayıcının kendi yedeğine erişilemeyebilir.

Veri korumada yaygın kullanılan 3-2-1 ilkesi bu yaklaşımı sadeleştirir: verinin en az üç kopyası, en az iki farklı depolama türünde tutulur ve bunlardan biri site dışında saklanır. Saklama süresi, yani kaç geçmiş yedeğin elde tutulacağı, bakım ücretini etkileyen kalemlerden biridir. Bir arıza birkaç hafta sonra fark edildiğinde temiz bir eski kopyaya ulaşılıp ulaşılamayacağı bu süreye bağlıdır.

Geri yüklenip denenmemiş bir yedeğin çalıştığından emin olunamaz. Bakımda yedekler dönemsel olarak bir test ortamına açılır ve sitenin o kopyadan ayağa kalktığı doğrulanır.

Güvenlik İzleme, Çalışma Süresi ve Form Testleri

Güvenlik izlemede dosya değişiklikleri, yeni açılan yönetici hesapları, başarısız giriş denemeleri ve kullanılan eklentiler için yayımlanan açık duyuruları takip edilir. Tanınmayan bir yönetici hesabı ya da tema klasöründe beklenmedik bir PHP dosyası, ayrıntılı inceleme gerektiren işaretlerdir. Yönetici hesaplarında güçlü parola ve iki adımlı doğrulama kullanılır.

Çalışma süresi izleme, sitenin dışarıdan belirli aralıklarla yoklanması ve erişilemediğinde bildirim gönderilmesidir. Böylece kesinti ziyaretçi şikâyetiyle değil, izleme bildirimiyle öğrenilir. SSL sertifikası ve alan adı bitiş tarihleri de aynı takvimde izlenir, çünkü yenilenmeyen bir alan adı siteyle birlikte kurumsal e-postayı da durdurur.

İletişim formunun çalıştığı yönetim panelinden anlaşılmaz; form doldurulup bildirimin gerçekten ulaştığı görülmelidir. Formlar her ay ve her güncellemeden sonra deneme gönderimiyle test edilir. WooCommerce mağazalarında test siparişi ve sipariş e-postaları da aynı turda gözden geçirilir.

Aylık Bakım Raporunda Neler Yer Alır?

Rapor, ay içinde yapılan işlerin ve sitenin genel durumunun kısa bir özetidir; teknik ayrıntıya boğmadan şu başlıkları içerir:

• Güncellenen çekirdek, tema ve eklentiler ile yeni sürüm numaraları
• Alınan yedeklerin tarihleri ve varsa geri yükleme denemesinin sonucu
• Güvenlik kontrolünde görülenler ve alınan önlemler
• Ay içindeki erişilemezlik kayıtları ve nedenleri
• Form, e-posta ve varsa sipariş testlerinin sonucu
• Sonraki ay için öneriler, örneğin kaldırılacak bir eklenti ya da PHP yükseltmesi

Raporun asıl faydası kayıt tutmasıdır: ileride bir arıza çıktığında hangi değişikliğin ne zaman yapıldığı geriye dönük izlenebilir. Hosting, alan adı, SSL ve lisansların nerede kayıtlı olduğu ve ne zaman yenileneceği de bakım kayıtlarında durur.

Aylık Bakıma Nasıl Başlanır?

Başlangıç, sitenin bugünkü durumunun incelenmesiyle olur ve aylık tutar bu incelemeye göre belirlenir. Süreç dört adımda ilerler:

1. İletişim: Site adresi ve kabaca eklenti listesi WhatsApp mesajıyla gönderilir veya telefonda aktarılır.
2. İnceleme ve teklif: WordPress, PHP ve eklenti sürümleri, yedek durumu ve hosting incelenir; kapsam ve aylık ücret aynı gün yazılı iletilir.
3. İlk ay: Tam yedek alınır, hosting, alan adı ve yönetici erişimleri kayda geçirilir, bekleyen güncellemeler test kopyasında sırayla uygulanır.
4. Düzenli takvim: Site kapsam tablosundaki aylık döngüye alınır ve her ay rapor paylaşılır.

Başka bir firmanın kurduğu siteler

Başka bir firmanın ya da serbest çalışan bir geliştiricinin kurduğu WordPress sitelerine de bakım verilir. Bu sitelerde ilk incelemede kimin adına kayıtlı olduğu belirsiz hesaplar, lisansı sona ermiş temalar veya geliştiricisinin bıraktığı eklentiler çıkabilir; giderilmesi gereken bir sorun varsa düzenli bakımdan önce ayrıca belirtilir. Tekrarlayan hata ve eklenti çakışmaları ise WordPress problem çözme hizmetinin konusudur.

WhatsApp ve 0532 690 9924 numarasına saat 09.00–21.00 arasında ulaşılabilir. İstanbul’daki işletmelerle gerektiğinde yüz yüze görüşülür, diğer şehirlerdeki sitelerin bakımı tamamen uzaktan yapılır.